CVE-2021-23440
Yüksek
Açıklama
Bu durum, <2.0.1 ve >=3.0.0 <4.0.1 sürümleri arasındaki set-value paketini etkilemektedir. Path parametresinde kullanılan kullanıcı tarafından sağlanan anahtarlar diziler olduğunda, bir tip karmaşası (type confusion) zafiyeti CVE-2019-10747'nin atlatılmasına yol açabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Set-value
Yayın12 Eyl 2021
İlk görülme12 Eyl 2021
Nasıl düzeltilir
Güncelleyin
- set-value_project set-value2.0.1, 4.0.1 ya da sonraki bir sürüm
- set-value4.0.1, 2.0.1, 3.0.3 ya da sonraki bir sürüm
- set-value-nuget2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| set-value_project set-value | v < 2.0.1, 3.0.0 ≤ v < 4.0.1 | 2.0.1, 4.0.1 |
| oracle communications_cloud_native_core_policy | 1.14.0 | — |
| set-valuenpm | 4.0.0 ≤ v < 4.0.1, v < 2.0.1, 3.0.0 ≤ v < 3.0.3 | 4.0.1, 2.0.1, 3.0.3 |
| set-value-nugetNuGet | v < 2.0.0 | 2.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.